Я пытаюсь настроить сервер OpenLDAP, и мне нужно отключить разыменование псевдонимов. Кто-нибудь имел опыт отключения этого и знает, куда мне указать? Я попытался изменить файл ldap.conf, однако он используется только клиентами LDAP, а не серверами.
Там есть olcMaxDerefDepth который является параметр базы данных. Значение по умолчанию - 15. Согласно справочной странице slapd-config (5), этот параметр ограничивает глубину разыменования псевдонимов. Установка этого параметра на 0 может быть может отключить разыменование псевдонимов (никогда не пробовал).
Если вы столкнулись с проблемой медленного ответа сервера, есть также глобальный параметр olcTimeLimit или параметр пользователя, который может ограничить время поиска.